都安瑶族自治县妇幼保健院安全隔离与信息交换系统（网闸）采购意向公告

（2）硬件指标：2U规格；内网单元内存≥16GB，内网主机硬盘≥960 SSD，标配≥6个千兆电口；外网单元内存≥16GB，外网主机硬盘≥960 SSD，标配≥6个千兆电口；双电源；

（3）提供≥3年产品硬件质保及软件升级服务。

2.功能参数

（1）★硬件架构：必须为“2+1”硬件架构（即内网单元+外网单元+FPGA专用隔离硬件）；可实现受控的双向交换。不能采用网线等形式直通，采用基于linux内核的多核多线程专用安全操作系统；

（2）基于硬件隔离开关实现内外网络物理断开。硬件隔离开关之间须采用高速冗余连接实时交换，不能采用以太网线、IDE设备、SCSI、USB线等标准连接控制协议直接对接；

（3）★支持基于TCP、UDP协议的非标准应用协议以及IP、SMTP、POP3、MULTICAST、网络协议等；（提供产品界面截图并加盖投标人公章）

（4）★支持双机热备，主设备出现故障时，从设备迅速接替工作，保证业务持续性；（提供产品界面截图并加盖投标人公章）

（5）支持与第三方日志系统对接，实现基于syslog的日志推送；可有效地满足等级保护日志留存180天的要求；

（6）设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署；

（7）支持对客户端IP、端口、访问时间、命令的检查过滤功能；

（8）★支持Oracle、SQLServer、DB2、MySql及国产达梦、人大金仓等主流同构异构数据库同步功能，并且支持基于向导式的数据库同步任务配置；（提供产品界面截图并加盖投标人公章）

（9）★支持国际主流视频控制协议SIP、RTMP、GB28181；（提供产品界面截图并加盖投标人公章）

（10）支持B/S模式安全管理（HTTPS）、SSH、串口管理，外网端不允许配置任何形式的管理接口，所有管理配置操作均通过专用的网闸内网可信端管理接口进行配置；

（11）支持不同管理员不同角色的分权管理机制，实现互相制约，互相审计；

（12）系统提供ping、路由跟踪、连通测试、服务检测、抓包等工具，方便管理员在配置策略或调整网络时排查问题。